Myšlienka v jednom odseku
Fotoaparát alebo aplikácia zapíše do súboru malý podpísaný záznam. Záznam pomenuje toho, kto súbor vytvoril, softvér a každý krok úpravy. Prehliadač s príslušným softvérom overí podpis a zobrazí celý reťazec. Formát definuje špecifikácia C2PA a Adobe svoju implementáciu označuje ako Content Credentials.
Čo môže manifest obsahovať
Presný obsah závisí od toho, kto ho zapísal. Manifest zvyčajne nesie niektoré z nasledujúceho.
- Pôvod Zariadenie, aplikácia alebo generatívny model, ktorý súbor vytvoril, plus tvrdenie o tom, či zdrojom bola snímka z fotoaparátu alebo syntetické médium.
- História úprav Zoradený zoznam akcií, napríklad orezanie, úprava farieb alebo kompozícia, každá priradená ku kroku v reťazci.
- Identita Certifikát podpisujúceho a voliteľne meno autora alebo účet. Práve toto pole ľudí prekvapuje.
- Vyhlásenia o použití AI Deklarácia, že súbor vytvoril alebo zmenil generatívny model, a niekedy aj deklarácia, že bol použitý vodoznak.
Vaultaire uvedie deklarovanú akciu vodoznaku, keď ju manifest uvádza. Je to tvrdenie vnútri záznamu, nie kontrola pixelov, a report to tak aj označí.
Prečo záznam zvyčajne zmizne
Manifest cestuje v súbore. Čokoľvek, čo súbor prepíše, ho môže zahodiť, a väčšina vecí súbor prepíše.
| Akcia | Zostane manifest? |
|---|---|
| Skopírovať súbor na iný disk | Áno |
| Urobiť snímku obrazovky obrázka | Nie, snímka obrazovky je nový súbor |
| Nahrať na sociálnu platformu | Zvyčajne nie, nahrané súbory sa znova zakódujú |
| Poslať cez komunikačnú aplikáciu | Zvyčajne nie |
| Exportovať z editora | Len keď ten editor podporuje C2PA |
| Spustiť nástroj na odstránenie metadát | Nie, odstránenie je cieľom |
Chýbajúci manifest teda nič neznamená. Jeho prítomnosť vám niečo povie. Jeho neprítomnosť nepovie nič, čo je tá istá asymetria, ktorá riadi kontrolu, či obrázok vytvorila AI.
Kedy je odstránenie záznamu správna voľba
Pôvod pomáha spravodajskej fotografii a súkromnej škodí. Rozhodnutie závisí od toho, kto súbor prečíta ako ďalší.
Manifest nechajte, keď si príjemca potrebuje overiť pôvod: novinárska práca, dôkazy, licencovaná fotobanka, čokoľvek, kde je hodnotou práve reťazec. Odstráňte ho, keď súbor ide klientovi, na fórum, do inzerátu na trhovisku alebo do verejného príspevku a reťazec by zverejnil váš softvér, váš účet, vašu históriu úprav alebo prompt, ktorý ste napísali.
Samotné odstránenie je jednoduché. Načítajte obrázok v nástroji na metadáta, prečítajte si, čo report našiel, a odstráňte. Nástroj zmaže identifikované kontajnery C2PA spolu s poliami o pôvode XMP a IPTC, zapíše samostatnú čistú kópiu a tú prehľadá, aby potvrdil, že polia sú preč, ešte než sa odomkne stiahnutie.
Čo tento nástroj nerobí
Odstránenie manifestu odstráni záznam. Neodstráni pixelový vodoznak a neoverí za vás podpis. Vaultaire uvedie kontajner a jeho deklarovaný obsah. Overenie reťazca certifikátov oproti zoznamu dôveryhodných vydavateľov je samostatná úloha, ktorá vyžaduje podpisovú infraštruktúru, a náš nástroj sa o ňu nepokúša.
Rozdiel medzi odstránením metadát a pixelovým vodoznakom vysvetľuje ako odstrániť AI vodoznak z obrázka.
Časté otázky o Content Credentials
Čo sú Content Credentials?
Podpísaný záznam o pôvode pripojený k mediálnemu súboru. Záznam, nazývaný manifest, hovorí, ktoré zariadenie alebo aplikácia súbor vytvorili a aké úpravy nasledovali. Špecifikáciu, ktorá formát definuje, zverejňuje C2PA, teda Coalition for Content Provenance and Authenticity.
Je C2PA to isté ako vodoznak?
Nie. Manifest C2PA sú dáta pripojené k súboru a dajú sa odobrať. Pixelový vodoznak mení samotnú snímku a odstránenie metadát prežije. Riešia rozdielne problémy a často sa vyskytujú spolu.
Mám z obrázkov odstrániť Content Credentials?
Závisí to od toho, čo manifest obsahuje. Môže niesť vaše meno, váš softvér, prompt, identifikátor účtu a celú históriu úprav. Odstráňte ho, keď tieto podrobnosti nemajú cestovať so súborom. Nechajte ho, keď chcete, aby si príjemca overil pôvod.
Poškodí odstránenie manifestu obrázok?
Nie. Vaultaire zmaže kontajner bez opätovného zakódovania snímky, takže zakódované obrazové dáta zostanú bajt po bajte zhodné a viditeľná fotka sa nezmení.
Prečo väčšina obrázkov Content Credentials nemá?
Rozšírenie je čiastočné a záznam je krehký. Snímky obrazovky, nahrávanie na sociálne siete, komunikačné aplikácie a mnohé editory zapíšu nový súbor a manifest zahodia. Chýbajúci manifest je bežný a nedokazuje nič.
Dokáže nástroj overiť podpis?
Nie. Uvedie kontajner a to, čo záznam deklaruje. Overenie reťazca certifikátov oproti zoznamu dôveryhodných vydavateľov vyžaduje podpisovú infraštruktúru, ktorá je mimo lokálneho nástroja v prehliadači.